مدیر امنیت Marathon Petroleum: مرز سنتی بین IT و OT در حال از بین رفتن است

مری رز مارتینز، مدیر امنیت اطلاعات Marathon Petroleum، در گفت‌وگویی با Help Net Security گفت تصور سنتی از جداسازی کامل محیط‌های OT دیگر با واقعیت زیرساخت‌های صنعتی امروز سازگار نیست. به گفته او، دیجیتالی‌شدن پالایشگاه‌ها، خطوط لوله و پایانه‌ها، سامانه‌هایی مانند PLC، HMI و SCADA را بیشتر در معرض تهدید قرار داده است.

مارتینز استفاده از معماری Purdue را راهی برای ایجاد تعادل میان حفاظت امنیتی و تداوم تولید دانست؛ زیرا در محیط‌های صنعتی نمی‌توان مانند سامانه‌های اداری، تجهیزات را در هر زمان وصله‌گذاری یا راه‌اندازی مجدد کرد. او همچنین هشدار داد ریسک زنجیره تأمین فقط به پیمانکار مستقیم محدود نیست و فروشندگان لایه‌های بعدی نیز باید ارزیابی شوند.

این دیدگاه برای صنایع فولاد، معدن، انرژی و تولید که به‌سرعت در حال همگرایی IT و OT هستند، اهمیت دارد. مارتینز همچنین بر آموزش مشترک نیروهای عملیاتی و امنیتی و همکاری با نهادهای دولتی برای مقابله با تهدیدهای زیرساختی تأکید کرد.